Zyxel
7 节点1 篇5 来源
台湾网络设备制造商Zyxel（兆勤）于2026年11月3日发布安全公告，修复GS1900系列智能交换机中CVSS评分为8.8的高危越界写入漏洞（CVE-2026-107441）。该漏洞允许局域网内未认证攻击者通过特制HTTP请求执行操作系统命令。此前，Zyxel在6月曾针对同一产品线的另一漏洞（CVE-2026-7273）发布补丁，但安全公司Binarly发现，针对CVE-2026-7273的修复并未完全解决底层内存处理问题，导致攻击者仍能利用新发现的CVE-2026-107441入侵已打补丁的设备。据GreyNoise监测，名为“Kapibala”的威胁组织自8月起利用此路径入侵了全球48个国家的996台交换机，窃取配置和哈希密码。用户需立即升级至10月22日发布的固件版本（如2.90 build .3），仅安装6月补丁无法防御此攻击。
事情怎么走到这一步
Zyxel发布针对GS1900系列交换机缓冲区溢出漏洞CVE-2026-7273的安全补丁。
redtigersecurity.com ↗GreyNoise开始监测到威胁组织Kapibala利用漏洞入侵全球范围内的GS1900交换机，窃取配置和密码哈希。
redtigersecurity.com ↗GreyNoise披露攻击活动并归因于CVE-2026-7273；美国CISA将CVE-2026-7273列入已知被利用漏洞目录（KEV）。
redtigersecurity.com ↗安全公司Binarly确认攻击者的利用代码在已安装6月补丁的固件上仍然有效，揭示了新的零日漏洞。
redtigersecurity.com ↗Zyxel确认存在新漏洞，并将其分配编号为CVE-2026-107441。
redtigersecurity.com ↗